電力調(diào)度自動化系統(tǒng)的網(wǎng)絡安全防護研究

程鳳蘭

摘 要：本文對網(wǎng)絡信息安全的五個層面、電力調(diào)度自動化系統(tǒng)存在的安全問題，進行了詳細的分析與探討，并從人員素質(zhì)、技術(shù)體制、管理制度等方面提出了解決電力調(diào)度自動化系統(tǒng)網(wǎng)絡安全的防治措施。

關(guān)鍵詞：電力調(diào)度；自動化；網(wǎng)絡安全；問題

中圖分類號：TM76 文獻標識碼：A 文章編號：1671-2064（2017）09-0183-01

隨著現(xiàn)代科學技術(shù)的飛速發(fā)展，電力調(diào)度自動化系統(tǒng)網(wǎng)絡安全隱患已日益突出，這就要求我們電力部門要對此認真對待，深入研究，及時采取安全防護技術(shù)手段，建立嚴密的安全管理措施，以確保電力調(diào)度系統(tǒng)和電力系統(tǒng)的安全。

1 網(wǎng)絡信息安全的的五個層面

網(wǎng)絡信息的在網(wǎng)絡信息的世界里面，我們所認為的安全一般包括物理安全、網(wǎng)絡安全等其他五個方面。而所謂自動化的安全防護體系也應該包括上面五層內(nèi)容，下面讓我們對每個概念進行解釋。

網(wǎng)絡安全中的物理安全主要涉及主機內(nèi)部的硬件和整體線路安全兩個方面的問題。硬件出現(xiàn)故障、突如其來的自然災害造成硬件被損壞和硬件被偷竊等等，此類隱患而導致重要數(shù)據(jù)、口令及帳號丟失，稱為物理安全。網(wǎng)絡安全是指網(wǎng)絡層面的安全。由于聯(lián)網(wǎng)計算機能被網(wǎng)上任何一臺主機攻擊，而網(wǎng)絡安全措施不到位導致的安全問題。

操作系統(tǒng)的安全是網(wǎng)絡信息安全中的又一個部分，這里面包括系統(tǒng)授權(quán)設置，對賬號本身進行設置和設置安全問題等等。像秘密泄露、用戶被拒絕和未經(jīng)授權(quán)就實施存取操作等等，這些都會損害操作系統(tǒng)的完整性和安全性。而網(wǎng)絡信息安全中所指的應用安全指的是應用軟件的安全。如Web服務器、Proxy服務器、數(shù)據(jù)庫等的安全問題。

人員管理是指如何防止內(nèi)部人員對網(wǎng)絡和系統(tǒng)的攻擊及誤用等。

2 電力調(diào)度自動化系統(tǒng)存在的安全問題

2.1 系統(tǒng)本身存在問題

很多時候，網(wǎng)絡系統(tǒng)本身也會存在很多方面的問題。第一，工作人員的疏忽沒有給系統(tǒng)進行及時的升級和下載補丁進行加固，致使出現(xiàn)很多漏洞。第二，沒有對網(wǎng)絡本身的結(jié)構(gòu)及時進行調(diào)整，導致防火墻的設置出現(xiàn)問題，網(wǎng)絡安全也出現(xiàn)了種種問題。第三，類似與Telnet這樣的協(xié)議沒有及時關(guān)閉，導致自動化采集到了錯誤的數(shù)據(jù)，會影響后續(xù)的控制，發(fā)電廠的操作就會失誤頻發(fā)，電網(wǎng)的安全運行受到影響。

2.2 用戶安全意識與安全防護體系存在問題

現(xiàn)階段，多數(shù)的電網(wǎng)調(diào)度系統(tǒng)采用的還是自動撥號進入外網(wǎng)的方式，這會讓我們整體的系統(tǒng)處于非常不安全的狀態(tài)下。再加上很多用戶會出現(xiàn)操作錯誤，很多人員在維護過程中也會造成諸多程序上面的錯誤，這都會影響系統(tǒng)的正常運行。另外系統(tǒng)的口令長時間不做更改，或者本身設置的太過簡單，這都增加了其泄密的風險。安全制度、系統(tǒng)安全管理和安全技術(shù)的不到位和安全防護意識的薄弱都會讓系統(tǒng)整體的安全性大打折扣。

2.3 沒有完善的管理制度

很多電力企業(yè)沒有制定好到位的管理制度，或者由于內(nèi)部管理松散，就會產(chǎn)生很多問題。就整個網(wǎng)絡系統(tǒng)而言，內(nèi)部的網(wǎng)絡和外部的網(wǎng)絡沒有被充分地隔離，當外網(wǎng)發(fā)生事故的時候就會影響到內(nèi)網(wǎng)。而很多電力企業(yè)的網(wǎng)絡管理的制度不是很完善和健全，導致問題頻頻出現(xiàn)。如果遇到居心不良的人用非法的手段攻擊整個網(wǎng)絡系統(tǒng)的時候，那么電力網(wǎng)絡就會首先遭受到?jīng)_擊，其產(chǎn)生的嚴重后果是不可想象的。

3 提高電力調(diào)度自動化中的網(wǎng)絡安全措施

3.1 提高電力企業(yè)人員的綜合素質(zhì)

在維護電力網(wǎng)絡安全的過程中，電力企業(yè)人員自身的素質(zhì)發(fā)揮著重大的作用，只有人員自身掌握著扎實的專業(yè)技術(shù)，才能夠維護整體網(wǎng)絡的安全運行。與此同時，電力企業(yè)的人員的綜合職業(yè)素養(yǎng)也很重要。其實增強網(wǎng)絡安全，我們都要從點滴的自身行為做起，企業(yè)本身可以開展對人員的專業(yè)培訓，讓電力企業(yè)的員工對工作中會碰到的種種問題做到心中有數(shù)，同時可以開展知識競答問題的討論。只有電力企業(yè)人員本身素質(zhì)提高了，才能從根本上杜絕網(wǎng)絡安全隱患的存在，才能為網(wǎng)絡安全問題提供正確的解決方法。

3.2 規(guī)劃數(shù)據(jù)網(wǎng)絡技術(shù)體制及電力系統(tǒng)安全防護體系

在維護整個電力系統(tǒng)網(wǎng)絡安全的過程中，我們也要對整個數(shù)據(jù)網(wǎng)絡的技術(shù)進行規(guī)劃。現(xiàn)在，我國絕大部分地區(qū)的電力系統(tǒng)都采用的是SDH+IP和光纖結(jié)合的模式，兩種模式兼容可以讓數(shù)據(jù)傳輸更快，也能夠讓整體的環(huán)境更加安全。整體來看，還有包括可以實現(xiàn)數(shù)據(jù)實時傳輸，傳輸更加高效和傳輸更加穩(wěn)定這兩方面的優(yōu)點。在這一模式下，可以實現(xiàn)不同IP應用業(yè)務進行物理隔離加強遠方控制的可靠性。針對安全防護設備應按照“安全分區(qū)，網(wǎng)絡專用，橫向隔離，縱向認證”十六字方針政策進行部署：

安全分區(qū)：全部完成安全分區(qū)的劃分，不存在跨區(qū)直接互聯(lián)的情況。在安全Ⅰ區(qū)和Ⅱ區(qū)之間、安全Ⅲ區(qū)和Ⅳ區(qū)之間分別部署防火墻，嚴格訪問控制策略并記錄。

網(wǎng)絡專用：調(diào)度數(shù)據(jù)網(wǎng)建設覆蓋至供電企業(yè)所屬所有變電站，保證調(diào)度生產(chǎn)業(yè)務的專網(wǎng)專用，滿足網(wǎng)絡專用的技術(shù)要求，其中骨干網(wǎng)中網(wǎng)絡設備的國產(chǎn)化率達到100%以上。

橫向隔離：在生產(chǎn)控制大區(qū)和管理信息大區(qū)之間部署專用的物理隔離裝置。配網(wǎng)自動化系統(tǒng)部署正、反向隔離裝置。隔離裝置全部采用國產(chǎn)化設備，所有產(chǎn)品都經(jīng)過指定單位及電力監(jiān)控系統(tǒng)安全防護專家組的檢測。

縱向認證：供電企業(yè)所屬變電站全部部署雙套縱向加密裝置且接入到安全監(jiān)控平臺，確保平臺接入率100%，及時分析處理監(jiān)控平臺告警事項。

3.3 完善管理制度

管理制度的完善和網(wǎng)絡安全本身也有著很大的關(guān)系。第一，我們要聘請有專業(yè)的職業(yè)素養(yǎng)和專業(yè)技能的人員對整體網(wǎng)絡安全進行維護，如果有專門的人員對網(wǎng)絡安全進行測試的話，那么我們維護網(wǎng)絡安全的道路將會更加順暢。第二，我們要讓專業(yè)的人員對設備進行管理，落實責任到人的制度。第三，我們要在平時居安思危，對于可能發(fā)生的任何安全問題做好應急預案，這樣一旦出現(xiàn)問題，我們才可以盡可能地游刃有余，把損失降到最低。

3.4 加強技術(shù)管理和軟件管理

廣大電力企業(yè)如果想要提升電力調(diào)度網(wǎng)絡管理的安全性的話，可以從以下幾個方面著手。第一，將整個電力網(wǎng)絡系統(tǒng)進行劃分，必要的時候可以采取像加密通信等技術(shù)，這樣可以有效地把電力系統(tǒng)網(wǎng)絡與外界隔離。第二，相關(guān)人員品時要將重要的網(wǎng)絡數(shù)據(jù)進行備份，這樣一方面可以防止數(shù)據(jù)突然丟失造成的不便，另外一方面還可以有很好的保護作用。第三，網(wǎng)絡系統(tǒng)中一般都存在著調(diào)度人員，在使用調(diào)度軟件的時候，一定要按照相關(guān)的規(guī)定進行操作。不同崗位上的人員的權(quán)限是不同的，這一點我們大家一定要注意。

4 結(jié)語

確保網(wǎng)絡安全，需要多種網(wǎng)絡安全技術(shù)相結(jié)合，形成完整有效的網(wǎng)絡安全防護體系。同時，緊靠網(wǎng)絡安全技術(shù)構(gòu)成的網(wǎng)絡安全防護體系是不夠的，還要健全完善網(wǎng)絡的安全管理制度，形成技術(shù)與管理雙管齊下。因此電力企業(yè)要從人員、技術(shù)和設備等方面實現(xiàn)電力調(diào)度自動化系統(tǒng)的網(wǎng)絡安全，促進電力企業(yè)的健康和可持續(xù)發(fā)展。

參考文獻

[1]金田.電力調(diào)度自動化網(wǎng)絡安全與實現(xiàn)[J].科技風，2014，24：64.

[2]梁剛.基于電力調(diào)度自動化網(wǎng)絡安全問題的研究[J].通訊世界，2014，24：33-34.

[3]辛耀中，盧長燕.電力系統(tǒng)數(shù)據(jù)網(wǎng)絡技術(shù)體制分析[J].電力系統(tǒng)自動化，2000（21）：1-6月.